工业网络与组态技术 课件 第4-7章交换式工业以太网- HMI的通信与组态

以太网技术

0201以太网发展历程、IEEE802.3分层体系、MAC子层核心内容，包含MAC地址分类、标准以太网帧结构、CSMA/CD介质访问冲突控制机制。打通商用以太网与工业Profinet、ModbusTCP的底层通用原理，为后续交换式工业以太网、三层网络知识打下底层理论根基。起源以太网20世纪70年代由施乐公司研发；初代总线以太网速率2.94Mbps，单线缆可接入百台终端。01DIX标准演进1980年：施乐、DEC、Intel联合推出DIXV1以太网标准，1982年：迭代更新为DIXV2。02IEEE标准化1985年IEEE委员会以DIXV2为基础，制定IEEE802.3官方标准，10Mbps以太网正式落地。03数十年迭代后，衍生百兆、千兆、万兆多速率以太网。工业场景中，PLC、工业交换机全部遵循这套底层规范。办公电脑还是车间伺服设备，底层信号传输规则完全统一，以太网通用性极强的根本原因。IEEE802.3以太网分层体系，对应OSI七层模型物理层、数据链路层两大层级，无网络层、传输层相关定义。MAU介质连接单元、AUI连接单元接口、PLS物理信号子层。以太网物理层三层结构01包含PMA物理介质适配模块、MDI连接器接口；实现曼彻斯特编码、冲突检测。MAU介质连接单元（收发器）02负责编解码与载波侦听；发送端把MAC数据流转为曼彻斯特电信号，接收端解码还原；实时检测总线传输电平。PLS物理信号子层功能03物理层定义网线、接口、信号编码规则；工业屏蔽双绞线、光纤、RJ45水晶头均遵循MAU/MDI硬件规范。规范覆盖范围0401LLC逻辑链路控制子层、MAC介质访问控制子层。数据链路层分为两个子层02与传输介质无关；为上层IP、Profinet、ModbusTCP提供统一封装接口，屏蔽双绞线、光纤的底层差异。LLC逻辑链路控制子层03规定硬件寻址、标准帧格式、CSMA/CD冲突竞争机制；网卡、交换机端口逻辑均工作在MAC层。MAC介质访问控制子层（本课核心）MAC物理地址。MAC是设备网卡唯一硬件标识，固定6字节12位十六进制字符，格式如9C:4E:36:16:1F:F5。AI生成单播地址：地址最低I/G位为0，一对一点对点传输，仅目标设备接收报文，PLC与交换机单点通信全部使用单播；组播地址：I/G位为1，一对多传输，一组指定设备同步接收，Profinet多设备订阅数据依靠组播；广播地址：全字节FF:FF:FF:FF:FF:FF，全网所有设备接收，设备上电寻址、DCP配置均发送广播帧。标准以太网MAC帧完整结构目的MAC：报文接收设备硬件地址；源MAC：发送设备地址；01数据载荷：最小46字节，不足则自动补0填充，最大1500字节即MTU最大传输单元；03类型/长度字段：数值小于0x0600代表后续数据字节长度，大于0x0600标识上层协议，0x0800代表IP协议，Profinet固定0x8892；02FCS帧校验：对前文所有字段执行CRC循环校验，接收端校验不符直接丢弃报文，抵御车间电磁干扰造成比特错乱。04CSMA/CD冲突检测机制，传统共享总线以太网核心介质访问规则，也是早期总线型工业网络故障高频考点，整套流程分为载波侦听、发送、冲突检测、随机退避重传四步。AI生成载波侦听（CS）设备发送前持续监听总线电平，依靠曼彻斯特编码电平跳变判断信道空闲，有信号则等待；多路访问（MA）多设备共享同一总线，空闲即可抢占信道发送数据；冲突检测（CD）二进制指数退避重传发送同时持续对比收发信号波形，波形不一致判定发生多设备同时发送冲突，立刻终止传输并发送阻塞信号；公式t=2τ×随机数，冲突次数越多，最大等待时隙指数扩大，上限1023，重传超过15次判定信道故障。车间总线组网设备频繁掉线、数据乱码，大概率多节点同时发送产生冲突；网线破损、屏蔽失效引发干扰，FCS校验大量报错；PLC无法被交换机识别，检查MAC地址是否重复；广播风暴造成产线控制卡顿，是设备频繁发送全FF广播帧。交换式以太网基础与交换机工作原理

主讲老师：

杨青MAC地址学习、三种转发模式、帧过滤、生成树环路消除

对比老式共享集线器网络。传统集线器工作在物理层，收到数据后向全部端口泛洪转发，全网属于同一个冲突域，任意两台设备同时发帧都会冲突；而以太网交换机运行在数据链路层，依靠MAC地址精准定向转发，天然隔离各个端口的冲突域。交换式以太网核心优势AI生成交换机整体硬件架构与集线器本质区别硬件组成来看，交换机包含CPU、ROM、RAM缓存以及ASIC交换芯片。ASIC芯片是核心，所有帧解析、地址匹配、VLAN标记、CRC校验全部由硬件并行处理，转发速度远高于软件运算；集线器无专用交换芯片，仅做信号放大，无地址识别能力。端口扩展灵活，新增PLC、IO模块仅插入空闲网口，无需改动主干布线，适配产线改造扩容；隔离冲突域，每个端口独立为一个冲突，端口之间传输互不干扰，大幅降低冲突概率，提升网络实时性；网络负载可控，交换机只把报文转发目标端口，无效广播流量大幅减少，带宽利用率显著提升；转发性能强劲，内置专用ASIC硬件芯片，硬件转发延迟极低，满足毫秒级工业控制要求。集线器组网时一台伺服发送报文，整条总线所有PLC、仪表都会接收；交换机仅将报文转发对应伺服端口，其余设备不受影响，多轴同步控制不会出现带宽争抢卡顿。集线器属于物理层设备，只处理电平信号，不识别MAC地址；交换机属于数据链路层设备，完整解析以太网帧头部源、目标MAC，实现智能定向转发。0102二者工作层级01MAC地址学习与地址表维护，是交换机实现精准转发的前提。作用定位交换机动态维护MAC‑端口映射表，保存设备MAC地址和接入端口的对应关系，自动学习，无需人工配置。02MAC地址表03交换机初始地址表为空，主机A从E0端口发送报文，交换机读取帧内源MAC，自动记录“MAC-A对应E0”；目标主机B回复应答帧，交换机从E1端口收到源MAC-B，记录MAC-B绑定E1。学习流程后续A向B发数据，交换机查表直接从E1单播转发，不再向其他端口泛洪。地址表自带老化计时器，长期无数据交互的地址条目会自动删除，保证表格信息实时准确。新接入的设备首次发帧，交换机因无目标地址记录，会执行泛洪转发，也就是除入端口外所有端口复制报文，等待目标设备回传完成地址学习，后续通信精准定向传输。AI生成交换机读取目标MAC后立刻转发完整帧，不等待整帧接收完毕，转发延迟极低；缺点不做FCS校验，错误帧直接流出。直通转发01完整接收一整帧，执行CRC校验，校验无误再查表转发，损坏、干扰产生的错误帧直接丢弃，同时兼容不同速率端口，稳定性极强，汽车、化工产线全部采用该模式。存储转发，工业交换机最主流模式：02小于64字节判定为冲突碎片直接丢弃，超过64字节直接转发，兼顾延迟与基础检错，多用于中小型单机自动化设备交换机。无碎片直通，折中方案03追求极致延迟选直通；追求高可靠、强抗干扰选存储转发；平衡速度与纠错选用无碎片直通。帧过滤机制，优化全网带宽的关键功能。交换机若发现数据帧的目的端口与源端口相同，会直接丢弃该帧，不再向外转发，实现端口内本地流量隔离。同一端口下挂接集线器连接的多个IO设备，它们之间的广播流量不会扩散到其他端口。对比集线器全网泛洪的低效模式，交换机帧过滤大幅减少无效流量，大型多设备车间带宽压力显著降低，避免广播风暴造成控制指令延迟。生成树协议STP（IEEE802.1D）消除环路工业组网常铺设双链路做冗余备份，防止单根网线断线停机，但双线会形成物理环路，报文无限循环复制，瞬间占满带宽造成全网瘫痪。01交换机内置生成树协议，自动扫描全网拓扑，计算无环路树形结构，逻辑阻塞冗余备用端口；02主链路断线时，阻塞端口自动开启切换，既保留线路冗余容错能力，又杜绝环路广播风暴，是化工、电力关键产线交换机必备功能。03

产线新增加伺服后数据刷新慢，大概率交换机未完成MAC地址学习，持续泛洪占用带宽；交换机混用直通模式，电磁干扰导致控制报文乱码，切换存储转发即可解决；双备份网线同时接入，全网掉线，是环路未开启STP协议；同一端口多台IO数据卡顿，本地流量无过滤，可划分独立VLAN优化。结合现场故障梳理知识点应用区分交换机与集线器的层级、硬件、转发逻辑差异。交换机MAC地址自动学习机制、三种帧转发模式、帧过滤功能。STP生成树协议消除网络环路的原理。AI生成VLAN技术原理与划分方法主讲老师：

王小虎VLAN的由来、作用、划分方式、数据标签、交换机端口和现场实操要点。✔VLAN产生背景与三大核心优势无逻辑分组功能，所有端口处于同一个广播域。借助交换机软件实现虚拟分组，不受物理位置限制，遵循802.1Q标准划分网段。在工业场景具备三项重要应用价值。收缩广播域，防范广播风暴广播流量仅在VLAN内转发，不跨VLAN传播，降低无效流量，保障工控通信带宽。01增强网络安全隔离二层环境下不同VLAN设备不能直接通信；办公终端无法直接访问产线PLC，防止参数篡改与误操作，多用于高风险工厂。跨VLAN通信需要三层交换机或者路由器实现。02组网灵活，便于运维改造基于逻辑分组，不受设备物理位置约束；分散设备可划入同一VLAN。产线改造、设备移位无需重新布线，简化网络调整。03✔工业现场三种主流VLAN划分方式基于端口划分（静态VLAN）基于MAC地址划分（动态VLAN）基于IP地址划分直接给交换机每个接入端口固定分配一个VLAN。提前录入设备物理MAC地址和对应VLAN的绑定表，设备插任意端口都会自动匹配分组。依靠设备IP网段自动分配VLAN，更换端口无需重新配置。802.1Q标签：VLAN区分网段的核心VLAN工作在数据链路层，靠在普通以太网数据包里增加4字节标签区分不同虚拟网段，不带标签的数据包叫无标记帧，加标签后称为标记帧。TPID：固定值0x8100，作为标识，交换机依靠该编码识别带有VLAN标签的数据帧。PRI（3位）：用户优先级，范围0～7，数值越大优先级越高；工业场景给Profinet运动控制报文配置高优先级，保障控制报文优先转发。CFI（1位）：区分不同类型帧；以太网环境固定设为0。VLANID（12位）：VLAN编号，取值0～4095；0、4095系统预留，禁止使用；工程常用10、20、30划分生产、办公、监控网段。终端（PLC、工业相机等）发送不带标签报文；接入交换机端口自动添加对应VLAN标签。交换机之间传输时，数据帧保留VLAN标签。数据送达目标终端前，交换机剥离VLAN标签；原理：PLC、工业相机等终端设备不能识别带VLAN标签的数据帧。Access端口Trunk端口01对接PLC、电脑、摄像头等终端；仅归属单个VLAN。接收终端无标签报文自动添加VLAN标签；发送报文前去除标签，适配工控终端。02用于交换机之间互联，不直接连接终端。单链路可承载多个VLAN带标签流量，转发过程保留标签，实现多交换机同VLAN设备互通。当同一VLAN设备分布在多台交换机上，交换机之间的连接线就是干道链路，两端端口配置Trunk。两台交换机同VLAN设备无法互通，是因为交换机互联端口未配置Trunk；办公电脑可直接访问PLC，是因为未划分VLAN，广播域没有隔离；Profinet运动控制卡顿，可调高报文PRI优先级，优先转发实时控制数据；PLC更换网线接口后断网，是因为静态端口VLAN配置没有同步修改。04030201VLAN完整知识,包括传统单广播域的弊端、VLAN三大核心优势、三种主流VLAN划分方式及工业适用场景；4字节802.1Q标签各字段作用；Access端口、Trunk端口的标签处理规则；跨交换机干道传输原理，同时配套工业现场典型故障排查思路。冗余拓扑主讲老师：

王小虎冗余拓扑设计目的、物理环路带来三大致命故障、工业冗余组网核心矛盾展开讲解。主链路/设备故障时，自动切换至备份通道，维持通信不中断；高可用性网络必须部署冗余拓扑。增设备用链路、备用交换机，搭建多条物理通路。

智能制造重点产线、轨道交通等高网络连续性要求场景。单链路、单交换机架构存在单点故障；线缆损坏、交换机故障会中断PLC、伺服通信，造成产线停机、经济损失。广播风暴MAC地址抖动多帧复制交换机收到广播帧会向除接收端口外泛洪转发；两台交换机双线连接形成物理环路后，广播报文无限循环复制，持续滋生海量冗余流量。占用全部带宽，耗尽交换机CPU与缓存；Profinet、Modbus控制报文无法正常转发，PLC与伺服通信延迟、设备失联，严重造成交换机死机。汽车焊装车间，无防环措施搭建双链路环路，30秒内广播流量达到100%，整条生产线停机。读取报文源MAC地址，记录设备对应的接入端口。二层物理环路中，同一设备的报文经由多条链路抵达交换机，交换机在不同端口反复学习到同一个MAC地址，产生MAC地址表持续刷新。PLC报文在环路泛洪，PLC的MAC地址在设备接入端口、交换机互联端口之间不断切换。报文冲突、大量丢包，PLC寄存器读写卡顿，通信稳定性下降。故障成因存在二层环路时，交换机多个端口收到相同数据帧。故障危害众多协议不能识别重复帧，引发通信中断；伺服接收重复定位指令，产生抖动，造成工件报废。环路三大典型故障广播风暴、MAC地址表抖动、多帧复制，三类问题经常同时发生、相互加剧。工程结论缺少防环协议的冗余拓扑不能直接用于工业现场。组网两大步骤物理层：搭建双链路、环网等冗余拓扑，提供备用传输通道；逻辑层：部署环路抑制协议，常态下逻辑阻塞一条冗余链路，消除环路；链路故障时自动启用备用通路。主流环路协议及选型STP生成树协议：多用于普通办公网络，故障切换为秒级；MRP、ERPS工业快速环网协议：用于工业实时控制网络，切换时间可控制在20ms以内，满足运动控制实时性要求。双交换机双链冗余架构：主、备两台交换机；PLC、分布式IO双网线分别接入两台交换机，交换机间两条互联线路，形成物理环路。实现方式：依靠STP协议阻塞一条链路；主交换机故障时，备用交换机接管通信。单环冗余拓扑架构：多台交换机首尾相连组成物理环。实现方式：采用MRP工业环网协议，常态逻辑阻断一处端口；链路断裂自动启用备用通道。适用场景：化工装置、流水线分布式IO组网。两种拓扑均存在物理环路，必须部署环路防护协议，否则无法正常工作。全线HMI卡顿、PLC频繁掉线：广播风暴；传输不稳定、PLC寄存器数值异常跳变：多帧复制；交换机持续上报MAC地址切换告警：MAC地址表抖动。交换机开启STP环路抑制协议，逻辑阻断冗余链路，消除环路故障。未配置防环协议的二层物理环路。冗余链路设计目的；物理环路造成的三类网络故障；冗余组网存在的矛盾（高可靠需求VS环路崩溃风险）；两种主流工业冗余拓扑。为后续学习STP、MRP工业环网协议铺垫理论基础。环网冗余协议主讲老师：

王小虎通用标准生成树协议STP西门子专用HRP高速环网协议传统STP重构耗时数十秒，HRP仅20~50ms，下面我们分模块逐一讲解各协议原理。包含STP、RSTP、MSTP三个迭代版本，协议统一依托BPDU网桥报文交互，自动计算并构建无环网络拓扑。组成：桥优先级+设备MAC地址规则：优先级数值越小，交换机权限越高；全网桥ID最小交换机成为根桥桥ID01020304组成：端口优先级+端口编号作用：用于判断单台交换机内部的端口优先级端口ID规则：链路带宽越高，开销数值越小，链路越优标准示例：10G开销=2，千兆开销=4根路径开销交互载体：BPDU报文，全网交换机同步以上三类参数最终输出：自动选举出根桥、根端口、指定端口、阻塞端口报文与结果选举根桥：交换机上电默认自认为根桥，主动发送BPDU；全网对比，桥ID最小设备成为唯一根桥。选举根端口：仅非根桥交换机参与，选择去往根桥路径开销最小的端口，作为流量转发核心端口。选举指定端口：每条物理链路两端比较路径开销，开销更小的端口承担该网段数据转发。阻塞备用端口：既非根端口、也非指定端口的端口逻辑阻塞；只接收协议报文，不转发业务流量，将物理环路改造为逻辑无环拓扑。RSTPMSTP01改进点：精简冗余端口状态，优化拓扑收敛机制，故障重构缩短至数秒级别，现已完全替代STP。局限：秒级业务中断，会造成伺服同步失效、设备急停，不适合工业现场。02解决痛点：STP/RSTP全网只有一棵生成树，冗余链路全程闲置。核心机制：引入实例概念，将不同VLAN绑定到不同实例；多条链路同时分担流量，实现冗余备份+带宽利用率兼顾。适用场景：多车间、多VLAN的大型厂区IT网络。STP核心报文，携带根桥ID、路径开销、端口信息。是交换机之间进行拓扑协商的唯一载体。设备上电，端口初始状态：阻塞。当选为根端口/指定端口：进入监听状态；延时后进入学习状态，学习记录MAC地址；再经过转发时延，进入转发状态。其余端口：永久阻塞，仅接收协议报文，不转发业务数据。BPDU报文端口运行逻辑HRP为西门子交换机私有环网协议，是离散制造、流程工业的主流网络冗余方案。HRP基础架构正常环路工作状态故障自愈机制HRP对比STP优势显著环网中一台交换机作为冗余管理器RM，其余设备为冗余客户端；RM双向持续发送探测帧，监控环路连通情况。环路完好，RM的其中一个环网端口逻辑阻塞；探测帧发出后可被收回，逻辑切断环路，数据线性转发，防止广播风暴。链路/端口/设备故障，RM收不到探测帧，打开阻塞端口重建通路；故障修复后，恢复端口阻塞，全网更新转发路径。主动探测故障，不靠BPDU，自愈速度更快；支持环间热备、多环互联；切换时延满足Profinet实时要求，多用于汽车、半导体产线。办公监控、MES采集网络（无实时要求）：选用RSTP/MSTP，部署简单、兼容性好，普通交换机即可，满足普通数据传输。PLC、伺服、机器人产线控制网（高实时高可靠）：使用HRP、MRP工业环网协议，保障产线稳定。小型单机设备、简易试验台（单链路、无冗余）：不需要配置环网协议。✔现场常见故障排查要点环形网络未开启HRP/STP：上电产生广播风暴，造成HMI卡顿。控制环网使用STP：链路断裂后拓扑重构时间长，会引发机器人急停。HRP环网频繁闪断：多为探测帧周期参数配置错误，或是交换机RM角色配置冲突。

STP全品牌交换机可用；HRP仅限西门子工业交换机。STP秒级～数十秒；HRP仅20‑50ms。底层都靠阻塞端口消除环路；差异主要在故障检测、自愈切换效率。STP用于办公监控普通IT网络；HRP用于工业实时控制环网。STP国际通用标准；HRP西门子私有协议。掌握通用生成树协议核心：端口选举规则、BPDU报文机制、端口状态切换流程；掌握西门子工业HRP环网协议核心：RM冗余管理器工作机制、探测帧链路监测原理、毫秒级故障自愈逻辑。明确STP系列通用协议与HRP工业协议的工况差异，掌握智能制造现场的工业网络冗余协议选型方法。工业环网冗余协议是智能制造高可靠网络设计的核心，同时也是PLC以太网组态、工业交换机调试的高频核心考点。北斗卫星导航系统主讲老师：

裴浩✔课程内容北斗系统研发背景全球四大导航系统对比北斗技术成就核心工业应用自主创新带来的战略价值树立工控领域自主创新思维理解工业时空同步、远程组网的国产化解决方案✔全球四大成熟卫星导航系统美国GPS俄罗斯GLONASS欧盟伽利略中国北斗卫星导航系统（BDS）突破：北斗自主研发成就背景：GPS依赖的安全隐患启动北斗自主研发，突破多项“卡脖子”核心技术。建成全球北斗三号系统，成为全球第四。实现从跟跑到并跑、部分领跑的跨越。长期依赖GPS，存在巨大安全隐患。服务可控：美方可随时关闭服务。数据风险：协议芯片无自主产权，数据有泄露风险。关键设施：导航受限将导致监控网络瘫痪。✔特色北斗具备定位＋授时＋短报文通信三位一体集成服务，适配工业分布式网络应用。01支持米级常规定位、厘米级差分高精度定位；应用于露天矿自动驾驶矿车、港口AGV、风电巡检机器人自主行走作业。高精度定位02满足工业网络同步刚需，为全网PLC、交换机、传感器提供统一标准时钟，解决NTP有线授时延迟误差；保障ProfinetIRT、环网冗余、分布式控制系统时钟同步，实现多轴同步与故障精准计时。纳秒级高精度授时03区别于GPS、GLONASS单向接收模式，北斗支持终端上行数据传输；无手机信号的油气井、光伏电站等偏远工业场景，无需地面基站，可远程回传设备工况与故障数据，解决偏远站点组网难题。独有短报文通信功能✔空间卫星星座由地球静止轨道、倾斜同步轨道、中圆轨道卫星组成，实现全球无死角覆盖。✔地面运控站全国多座测控站分布部署，负责卫星轨道修正、时钟校准、信号管控。包含工业授时模块、定位模组、短报文通信终端；可集成于PLC、工业交换机、远程RTU等工控设备，无缝接入工业网络AI生成分布式能源行业网络同步01轨道交通工业控制网络02露天工矿与港口智能设备组网03油气长输管道远程监控网络04应用场景：风力发电场、光伏电站解决问题：设备分散，需同步采集数据使用方式：北斗授时模块统一对时，消除时序错位；北斗短报文回传数据，无需铺设光纤，降低成本应用场景：高铁、地铁解决问题：信号联锁、自动驾驶系统对时钟同步要求极高使用方式：北斗纳秒级授时统一时序，避免行车故障；车载北斗终端回传位置和工况，实现远程监控应用场景：露天煤矿无人驾驶矿卡、港口自动集装箱AGV解决问题：智能设备需要定位和通信使用方式：北斗高精度定位模组配合5G工业以太网形成混合网络；北斗短报文传输偏远点位监测数据应用场景：数千公里油气管道解决问题：沿线设备无法布线使用方式：北斗短报文模组定时上传管道数据，构建长距离分布式监测网络，弥补有线传输不足北斗定位与北斗精神工业行业战略价值国际竞争价值北斗为我国自主建设、独立运行的全球卫星导航系统，是科技自立自强标志性工程。新时代北斗精神：自主创新、开放融合、万众一心、追求卓越。突破国外导航技术垄断，化解关键基础设施“卡脖子”风险。改变工控导航、授时芯片进口依赖现状；国产北斗模组成本更低、适配各类PLC、工业交换机，关键行业可全面替代GPS，实现定位、授时、远程通信全链条国产化。助力我国参与全球卫星导航标准制定，将工业分布式网络授时、通信需求纳入国际规范，打破欧美单一标准垄断。带动国产工控芯片、工业授时模块、远程RTU上下游产业链发展，实现工业网络终端设备国产化，降低自动化系统整体造价。AI生成

启示工业网络包含本地有线网络+广域卫星无线通信两大体系。有线以太网、现场总线负责厂区内部通信，北斗填补野外大范围组网空白。树立“有线+卫星无线”一体化组网思维，适配新能源、轨道交通等国产化工业通信应用场景。工厂内部采用Profinet、ModbusTCP交换式以太网，处理本地实时控制数据；厂区边缘、野外站点部署北斗终端作为远程通信出口，形成分层工业网络架构。基础组网架构1北斗为全网交换设备、控制器统一提供标准时钟，解决跨区域工业网络时钟不同步引发的数据错位、同步控制失效等问题。全网时序同步作用32现场层PLC、传感器通过本地交换机完成数据汇聚，区域RTU搭载北斗模组，通过北斗短报文将汇总工况数据远距离传输至城市级中控服务器。协同组网工作逻辑4北斗+地面以太网混合组网方案，是当前分布式智能工厂的主流设计思路，也是工业网络课程设计、工程实践的高频应用方案。工程应用价值全球四大导航系统格局与北斗研发的时代背景北斗三大核心功能（定位、高精度授时、短报文）与三层系统架构北斗在新能源、轨道交通、工矿、油气四大工业网络场景的落地应用北斗自主创新的产业与国家安全战略价值北斗卫星通信与厂区工业以太网协同组网方案我国工控领域自主可控核心基础设施拓展了工业网络远距离无线组网的实现路径智能分布式工业系统重要组成部分✔课后任务整理北斗三大核心功能与对应工业应用场景笔记对比北斗与GPS功能差异设计山地光伏电站「本地以太网+北斗远程通信」简易组网方案。IP与IP地址主讲老师：

杨青0201IP协议核心功能、完整IP数据包头部结构、IPv4地址分类、子网掩码、各类特殊IP、私有地址六大核心模块展开讲解。工业PLC、三层交换机组网案例，理清跨车间工业网络寻址逻辑，为VLAN间路由、三层交换内容打好理论基础。IP协议概述与三大核心功能分片与重组不同链路MTU最大传输单元长度不同，工业以太网标准MTU为1500字节，当IP数据包超过链路承载上限时，IP协议自动拆分多个分片传输；路由选择路由器、三层交换机读取数据包目标IP，查询本地路由表，选择最优下一跳转发端口，让数据跨多个子网最终送达目标设备，是工厂控管一体化、外网远程访问的底层基础。全网统一寻址IP为每台工业设备（PLC、HMI、交换机、服务器）分配逻辑IP地址，区别于固化不变的MAC硬件地址，IP可根据车间网段规划灵活修改，依靠IP标识全网设备，实现跨车间精准寻址。ARP实现IP转MAC，解决三层IP寻址与二层帧转发衔接；RARP反向由MAC获取IP；ICMP用于网络故障探测、报错，ping指令就是基于ICMP协议，工业调试排查网络通断高频使用。01配套辅助协议无连接、无状态、尽力不可靠。发送前无需建立通道，收发设备不保存通信记录；网络拥堵、链路故障时IP直接丢包，不会重传纠错，传输交由上层TCP协议实现。02同时明确IP三大特性IPv4数据包完整头部结构

版本（4bit）：当前通用0100代表IPv4；首部长度：标识头部总长度，标准20字节；区分服务：设置数据包优先级，Profinet实时控制报文可调高优先级，优先转发；总长度：IP首部+数据总字节，上限65535；标识：同一大数据分片共用编号，接收端依靠标识重组；标志位：DF不分片位、MF后续分片位，工业控制报文常设置DF=1禁止分片，避免分片延迟影响实时性；片偏移：分片相对原始数据包偏移位置；TTL生存时间：数据包每经过一台三层设备数值减1，归零丢弃，防止环路无限转发；协议号：标识上层承载协议，TCP=6、UDP=17、ICMP=1；首部校验和：仅校验头部，减少设备运算开销；源/目的32位IP地址：通信双方逻辑网段标识；可选字段：排错、时间戳拓展功能，工业网络极少启用。IPv4数据包完整头部结构IPv4地址表示与网段划分IPv4共32位二进制，工业场景统一使用点分十进制，每8位分为一段，用小数点分隔，例192.168.10.5。IP分为网络号+主机号两段，搭配子网掩码区分两段范围。子网掩码二进制连续1代表网络位，连续0代表主机位，二者二进制做逻辑与运算，即可算出设备所在网络地址。A/B/C/D/E五类IPv4地址分类0102030405首位固定0，8位网络位、24位主机位，掩码255.0.0.0，适用于超大型集团多厂区网络；A类前三位110，24位网络、8位主机，掩码255.255.0.0，单条产线、小型车间最常用，单网段最多254台工控设备；C类保留科研使用，工业网络不分配给终端设备。E类前两位10，16位网络、16位主机，掩码255.255.0.0，中型工业园区常用；B类1110开头，224~239，组播地址，Profinet多设备订阅、视频组播大量使用；D类工业常用特殊IP地址

环回地址127.0.0.1：本地虚拟接口，用于测试本机协议栈，PLC内部程序自检常用；有限广播255.255.255.255：仅本网段转发，路由器隔离，设备上电DCP寻址依赖该广播；直接广播（如192.168.10.255）：定向向整个网段发送报文；工业常用特殊IP地址AI生成AI生成私有IP地址段，工业内网核心：A类私网：10.0.0.0~10.255.255.255B类私网：172.16.0.0~172.31.255.255C类私网：192.168.0.0~192.168.255.2550.0.0.0：代表任意未知主机，路由表中0.0.0.0/0为默认路由，匹配所有未登记网段；工业IP规划工程应用要点01使用单个C类私有网段（例：192.168.1.0/24），网段号遵从工厂整体规划灵活选择。小型单机产线02划分多个子网，例如机械臂VLAN10分配192.168.10.0/24段，传感器VLAN20分配192.168.20.0/24段，视频监控VLAN30分配192.168.30.0/24段。多车间厂区场景03通过三层交换机实现不同VLAN、不同子网之间的数据通信。子网互通方式

PLC与上位机IP网段不一致，无法通信，需修改IP或配置三层路由；跨网段ping不通，排查路由表、TTL、ICMP防火墙拦截；分配地址误用网段号或广播地址（如x.x.x.0或x.x.x.255），设备无法正常收发数据；公网访问控制设备未做NAT，私有IP无法外网路由。现场常见故障AI生成三层交换技术与路由技术基础主讲老师：郝世宇三层交换技术与路由技术基础二层交换+三层IP路由技术结合，解决传统路由器转发慢，不满足工业实时控制的问题。路由器：CPU软件处理数据包，大流量报文并发容易产生转发延迟。三层交换机：ASIC专用芯片硬件完成二、三层查表转发，线速处理工业报文，是智能车间组网首选。控制模块（CPU）：维护ARP表、软件路由表；处理首次跨网段报文，生成硬件转发条目。交换模块（ASIC芯片）：保存硬件MAC地址表、三层IP转发表；后续报文硬件高速转发，降低时延。

PC‑A判断目标不在同一网段，ARP请求网关MAC。01三层交换机应答网关MAC，学习PC‑A的IP‑MAC。02PC‑A封装报文：源MAC本机、目的MAC为网关MAC，目的IP为PC‑B。03交换机ASIC无硬件表项，报文上交CPU处理。04CPU查软件路由表，向PC‑B所在VLAN发起ARP查询。05PC‑B回复ARP应答，交换机学习PC‑B的IP‑MAC。06转发报文，同时在ASIC生成硬件三层转发表。07后续同流报文：ASIC直接匹配硬件表项，CPU不参与，硬件线速转发。08转发性能三层交换机：ASIC硬件线速转发，适合车间大量实时控制报文。路由器：CPU软件转发，延迟高，不适合产线IO、伺服数据。使用场景三层交换机：厂区内网，实现多VLAN、多子网互通，用于设备跨网段通信。路由器：内网对接外网、异地厂区互联，做广域网对接、NAT、安全隔离。功能侧重三层交换机：路由功能精简，主要处理局域网直连网段转发。路由器：支持广域网接口、动态路由、防火墙、VPN、NAT等外网功能。无论三层交换机还是路由器，转发IP数据包都依靠路由表判断转发路径出接口：转发报文的物理端口或VLAN虚拟接口距离（路由开销）：评判路径好坏，数值越小越优；RIP用跳数，OSPF结合带宽、延迟计算目的网络地址：报文要到达的目标网段子网掩码：和IP做与运算，用于匹配目标网段下一跳地址：转发给下一台三层设备IP；直连网段标记为connected，无下一跳由人工手动配置路由条目，适用于拓扑固定的小型网络。优点：配置简单、不占用链路带宽、稳定性和安全性高。缺点：网络设备增减、线路改造需手动修改，大型网络维护量大。适用场景：单机自动化产线、小型实验室、小型工厂组网。静态路由设备通过动态路由协议，自动和邻接设备同步拓扑、生成并更新路由表。优点：链路故障、网段更新可自动适配，无需人工干预，适配复杂大型网络。缺点：协议报文占用带宽，配置复杂，对技术能力要求高。适用场景：汽车整车厂、大型化工园区等多车间、分布式大型厂区（常用OSPF协议）。动态路由汽车焊装线划分多个VLAN：VLAN10机器人控制、VLAN20传感器采集、VLAN30视频监控。三层交换机配置各VLAN虚拟网关，实现设备跨网段通信。MES服务器独立子网，依靠静态路由对接各产线网段，汇总车间生产数据。PLC与上位机不同VLAN不通：检查VLAN虚拟网关配置。跨网段ping正常，但Profinet控制卡顿：核查三层转发硬件表项。新增产线设备访问不了中控：多为缺少静态路由，或动态路由邻居未建立。掌握三层交换机两大硬件模块（CPU控制模块、ASIC交换模块）；吃透一次路由、多次交换的跨网段转发机制；区分三层交换机与路由器的工业场景差异；掌握路由表核心字段、静态/动态路由两种生成方式，熟悉车间多VLAN工业组网配置逻辑。三层交换技术是工厂跨VLAN、跨网段通信的核心，也是TIA组态远程访问、多产线生产数据汇总的必备基础理论。防火墙技术主讲老师：郝世宇防火墙技术防火墙基础定义与核心三大特性唯一性边界网关：内网与互联网、远程厂区仅通过防火墙这一条通道通信，消除多旁路带来的防护失效风险。策略驱动过滤：流量依据管理员配置规则执行放行/阻断；未匹配规则的报文默认丢弃。自身高抗攻击性：操作系统、固件进行安全加固；具备防端口扫描、防渗透能力，避免自身成为网络攻击突破口。防火墙三大安全区域划分Trust可信区域构成：工厂内部控制网络，含PLC、分布式IO、机器人伺服、本地HMI。访问规则：区域内设备互访规则宽松；外网、DMZ访问该区域严格限制，仅开放组态、采集必要端口，防止外部篡改控制程序。Untrust不可信区域构成：互联网、异地公网远程终端。访问规则：所有入内网流量严格审计；默认禁止主动向内发起连接；仅放行内网向外请求对应的回程报文。DMZ隔离缓冲区用途：部署需要内外网同时访问的服务器，如MES数据服务器、Web生产查询终端。隔离逻辑：隔离Trust控制网与Untrust外网。将产线控制网段划入Trust可信区，企业云服务器部署在DMZ隔离区，互联网归为Untrust不可信区，三区配置单向访问策略，实现工业网络分级隔离防护。三类主流防火墙技术原理、优缺点与工业适用场景✔静态包过滤防火墙工作在网络层、传输层，依靠ACL访问控制列表匹配报文头部信息：源IP、目的IP、源端口、目的端口、协议类型，快速判定放行或阻断。明示允许：默认阻断，仅开放必要工业端口，安全性高，工控场景推荐；明示禁止：默认放行，仅拦截危险流量，配置简单但风险高，不用于控制网边界。0102

原理：基于静态ACL，增加会话状态跟踪，维护会话表，记录TCP/UDP连接状态，区分新建连接、会话回程报文；只放行内网主动请求的回流流量，丢弃外网主动新建连接，抵御IP欺骗、端口扫描。优势：兼顾转发性能与安全性，工业项目主流选择短板：仅四层会话跟踪，不能识别Modbus、Profinet等应用层恶意操作适用场景：汽车、包装、中小型化工产线的内外网边界防护状态检测型防火墙

原理：工作于应用层，充当内外网中间人，内外网不直接通信；代理代为收发数据，外网无法获知内网真实IP与网络拓扑；优势：切断内外网直连，工控协议深度检测，攻击面小短板：运算开销大、转发延迟高，可能干扰实时运动控制时序；不同应用需要专属代理程序适用场景：石油、燃气、核电等高风险流程工业，高安全要求的关键生产装置应用代理型防火墙工业网络防护核心原则：最小权限开放，仅放开生产必需端口，其余全部阻断。允许Trust内网全部设备访问外网MES服务器502端口，上传产量数据。拒绝Untrust外网任意IP主动访问Trust区域PLC的Modbus502端口。外网仅允许访问DMZ区域Web服务80、443查询页面。全网拦截TCP23、445等高风险远程、文件共享端口。禁止DMZ服务器主动访问Trust控制网段，阻断跨区渗透路径。静态包过滤：只检测四层报文头部；转发速度快、成本低；安全能力弱；用于小型简易网络。01状态检测（动态包过滤）：跟踪会话连接状态；性能与安全性兼顾；为通用智能制造的标准方案。02应用代理（应用网关）：深度解析应用层工控报文；安全等级最高；存在转发延迟；适用于高危流程工业场景。03掌握Trust、Untrust、DMZ三大网络安全区域的逻辑隔离、单向访问防护架构。明晰静态包过滤、状态检测、应用代理三类防火墙的原理、优劣及工业专属适用场景，适配不同工控环境需求。工业防火墙是工业网络边界安全第一道防线，是化工、汽车等工业项目组网必备安全设备。访问控制列表主讲老师：郝世宇访问控制列表ACLACL基础定义与三大核心作用部署位置：三层交换机、路由器、工业防火墙技术本质：数据包过滤技术工作方式：预定义多条规则，匹配报文特征，对流量做允许或丢弃处理定位：工业网络轻量化安全防护的核心手段①精细化管控访问权限，隔离网段，限制非授权设备访问PLC，防止误操作造成停机；②提升工控网络安全，拦截高危端口与恶意扫描流量，抵御篡改、病毒风险；③优化带宽，过滤无关大流量，保障工业控制报文优先传输，稳定产线通信。ACL数据包完整匹配执行流程数据包进入配置ACL的接口，设备提取报文五元组信息。按规则编号由小到大逐条匹配。匹配成功：执行允许/丢弃，停止后续规则比对。匹配失败：继续比对下一条规则。全部规则均不匹配：数据包被丢弃。ACL配置五大核心注意事项不同ACL匹配粒度不同，基础ACL只匹配源IP，高级ACL支持五元组匹配，工控边界优先用高级ACL。ACL需要绑定接口才生效，只建规则不绑定接口无法过滤流量，是常见调试错误。规则从上往下匹配，命中就停止；精细严格规则放前面，宽泛规则放后面，顺序错误会导致拦截失效。规则动作只有允许、拒绝两种，无中间策略。ACL至少要有一条放行规则，否则隐式拒绝全部流量，造成车间设备断联。ACL两大分类：基本ACL、高级ACL

匹配依据：仅源IP地址，无法识别目的设备、端口、传输协议。优点：配置简单，设备资源消耗小。缺点：管控精度差，不能做到拦截Modbus502端口同时放行上位机通信。适用场景：小型单机简易隔离，例如限制外来调试电脑接入车间内网；不建议大型多VLAN工厂单独部署。基本ACL可完整匹配五元组：源IP、目的IP、TCP/UDP协议、源端口、目的端口，是工业项目主流选择。

允许VLAN10机械臂网段内部实时RT报文互通。丢弃全网23、445高危端口连接；拒绝192.168.30.0办公网段TCP502端口所有访问；允许192.168.10.5上位机TCP访问所有PLC502Modbus端口；

工业场景ACL典型工程应用方案车间内网VLAN边界防护在三层交换机VLANIF接口配置高级ACL，限定传感器网段仅可向上位机上传数据，禁止反向写入伺服参数，防范篡改运动程序。工厂外网边界防护路由器外网接口部署ACL，仅开放MES的80、Modbus502端口给授权远程终端，拦截陌生IP扫描、Telnet登录，抵御外网对工控系统的攻击。带宽优化流量管控ACL识别监控大流量报文，降低其优先级，保障Profinet实时IO报文优先传输，避免多轴同步卡顿、工件报废。工业安全案例警示ACL作为轻量化前置防护手段，是关键基础设施网络第一道安全屏障。上位机无法读写PLC：检查ACL是否拦截502端口。同VLAN内设备通信正常，跨VLAN访问失败：排查三层接口是否绑定ACL、ACL规则顺序是否出错。全部设备断网：大概率ACL缺少permit放行规则，触发末尾隐式全部拒绝机制。讲解ACL的三大作用、报文自上而下的匹配流程、五条工程配置要点，区分基本ACL与高级ACL；结合车间内外网实际场景介绍配置方案，借助乌克兰电网攻击案例说明其工控安全价值。ACL部署简单、防护效果直观，是三层网络设备轻量化安全必备功能，也是工业网络调试的核心考点。中国5G+工业互联网主讲老师：郝世宇中国5G+工业互联网5G+工业互联网基础定义与三大核心技术能力

定义：以5G新一代移动通信技术为底座，打通人、机、料、法、环全生产要素，覆盖研发、生产、运维、供应链全链条的数字化新型工业体系。5G+工业互联5G三大典型应用场景（适配工业严苛通信指标，是和4G/WiFi的核心差异）01uRLLC超高可靠超低时延02eMBB增强型移动宽带（超大带宽）03mMTC海量广连接端到端时延≤5ms，传输可靠性99.999%；适配机器人协同、远程数控、AGV集群实时控制，实现毫秒级运动同步。上下行高速传输；支撑8K机器视觉、AR远程装配、三维数字孪生高清画面实时回传。每平方公里支持百万级终端接入；单条5G链路承载数千个温、振、压传感器，减少海量设备布线。和传统方案对比：WiFi：时延高、易丢包，不能做闭环工业控制；4G：时延达数十毫秒，无法满足多轴同步；5G：同时兼顾实时控制、高清视觉、海量传感采集，是工业无线优选方案。5G工业专网关键支撑技术目标：将5G接入PLC、伺服、工业交换机，依托网络切片、工业5G网关、边缘计算（MEC）实现工控协议兼容。同一5G物理基站切出多条逻辑独立专网，流量隔离互不干扰。控制业务→uRLLC

低时延切片视觉检测→大带宽eMBB

切片传感器采集→mMTC

海量连接切片隔离生产控制流与办公流量，防止大流量挤占控制指令带宽；自带安全隔离，办公终端不能侵入控制切片篡改设备参数。网络切片01协议转换核心枢纽，兼容Profinet、ModbusTCP、EtherCAT

等主流工控协议，实现有线PLC与5G无线终端双向互通；内置ACL、防火墙，拦截非法工控报文。适合油气井、露天矿等场景，借助网关接入5G，省去直达中控室的光纤敷设。工业5G网关02算力下沉至厂区本地5G机房，视觉质检、故障预测等业务就地运算，不上远端云端，降低传输时延，保障机器人实时响应；生产数据本地留存，防止工艺数据外网外泄，满足工业数据安全要求。MEC边缘计算03国内主流落地十大工业应用场景依托工信部5G+工业互联网推广方案，覆盖离散制造、流程工业、能源、矿山全行业。异地工程师5GAR同步查看设备装配模型，跨厂区联合调试，缩短新品研发周期；01远程协同研发汽车焊装车间5G无线机械臂，产线换型无需重新布线，设备利用率提升25%以上；02柔性产线机器人协同5G传输高清图像，AI实时识别零部件缺陷，替代人工目检，质检准确率达99%；机器视觉在线质检03风机、机床海量振动传感器5G实时回传数据，提前预判轴承故障，非计划停机减少60%；05设备预测性维护智能仓储数百台AGV依靠5G低时延同步避障，仓库周转效率提升30%；04AGV集群无人调度依托工信部5G+工业互联网推广方案，覆盖离散制造、流程工业、能源、矿山全行业。井下采煤机、化工反应釜远程控制，工作人员远离爆炸、有毒高危环境；06高危设备远程操控维修人员佩戴AR眼镜，5G调取设备图纸、故障方案，降低运维门槛；08AR现场辅助装配电表、水表无线联网，自动统计能耗，实现绿色生产管控。10厂区能耗全域采集5G同步采集全车间设备数据，构建虚拟工厂，中控室实时仿真生产工况；07数字孪生全厂监控数千公里管线5GRTU采集压力、泄漏数据，省去光缆铺设高额成本；09油气长输管网监测中国5G工业体系自主创新战略价值我国5G工业互联网实现全产业链自主可控，摆脱海外无线标准制约，从基站芯片、工业模组、专网设备到行业标准均可国产化，破解通信领域“卡脖子”问题，价值体现在四方面：AI生成掌握标准话语权，牵头多项5G工业国际标准，把国内工矿工况需求纳入IEC规范，打破国外标准垄断，国内成套方案已落地全球上千家5G样板工厂。标准层面替代传统有线光纤，减少布线施工成本，中小型产线改造投入下降近两成；柔性产线换型无需重新布线组网，提升产线调整效率。产业效益石油、电力、轨交等关键基建采用国产5G专网，不依赖海外设备，规避境外管控、数据窃取风险，守住工业安全底线。安全层面带动工业5G网关、模组、边缘服务器产业链发展，衍生智能工厂规划、网关组态、网络切片调试等新岗位，拓宽自动化相关专业。人才就业5G与传统有线工业网络融合组网架构01智能工厂采用“有线骨干+5G无线分支”混合组网架构。中控室三层交换机、Profinet主控制器依托光纤搭建有线核心网络，承载核心工控业务。车间AGV、移动机器人、室外传感器等设备，通过工业5G网关无线接入，同时联动防火墙、ACL列表，完成无线流量安全过滤。混合组网架构02分布式IO采集的Profinet数据经5G网关协议转换，通过uRLL切片传输至主PLC；高清视觉图像占用eMBB切片；温度传感器海量采集走mMTC切片，三类业务切片物理隔离，互不抢占资源。典型组网流程03机器人动作抖动，核查5G切片时延参数；视觉画面卡顿，优化切片带宽分配；远程PLC无法通信，检查工业网关Modbus/Profinet协议转换配置。故障排查思路行业落地典型案例汽车整车制造01露天煤矿02化工流程行业03风电新能源04吉利、比亚迪焊装线采用5G无线机器人，产线换型改造周期缩短60%，省去大量网线敷设；山西煤矿5G远程采煤机，井下无光缆覆盖，地面调度室实时控制开采，降低人员井下作业风险；广州石化5G厂区全覆盖，反应釜压力、温度无线采集，防爆5G终端适配危险区域，规避有线线路电火花隐患；山地风机无光纤条件，5G模组采集机组运行数据，远程预测故障，运维成本大幅下降。课堂学习核心内容本节课系统学习国产5G+工业互联网知识，讲解uRLLC、eMBB、mMTC三大工业通信能力，以及网络切片、工业网关、边缘计算三大核心技术。同时结合厂区案例，介绍主流工业应用场景、国产5G价值及有线+5G混合组网架构。课程技术核心价值5G是新一代工业无线核心技术，是柔性制造、远程运维、野外分布式设备组网必备方案，也是工业网络课程拓展前沿核心内容。课后巩固学习任务课后需完成三项巩固任务：整理5G三大场景的参数与适配设备对比表；绘制汽车柔性产线混合组网拓扑图；梳理各类业务对应的5G网络切片分配及配置核心思路，夯实课堂所学知识点。工业无线局域网传输协议：IEEE802.11标准与CSMA/CA工作机制

0201802.11各代标准迭代、频段与性能差异、CSMA/CA完整工作流程、无线与有线介质访问机制对比、工业场景痛点展开讲解。理清工业无线局域网底层通信逻辑，为后续无线AP、AC控制器组网学习打下理论基础。

IEEE802.11是IEEE协会制定的无线局域网通用标准，完整定义无线物理层、MAC介质访问层规范，是民用、工业Wi-Fi统一底层协议，自1997初代标准发布后持续迭代更新，不同版本在工作频段、最大传输速率、天线技术、抗干扰能力差异巨大，适配不同工业生产场景。IEEE802.11系列标准整体概述AI生成AI生成AI生成初代IEEE802.11（1997）全球第一款无线局域网标准，仅工作在2.4GHz公共频段，最高传输速率仅1Mbps、2Mbps。速率极低，现已完全淘汰，无任何工业设备使用，仅作为标准发展起点了解即可。01IEEE802.11b同样采用2.4GHz频段，理论峰值速率提升至11Mbps。带宽仅能满足简单文本数据传输，无法承载伺服控制、机器视觉图像，老旧小型仓储手持终端偶尔可见，现代自动化产线不再选用。02IEEE802.11g（2003）延续2.4GHz频段，向下兼容11b设备，2.4GHz频段穿墙能力更强，适合设备密集、遮挡较多车间，但2.4GHz信道少，电机、变频器电磁干扰严重，仅用于低速传感器数据采集。03IEEE802.11ac（Wi-Fi5）IEEE802.11ac也称为Wi-Fi5，工作在5GHz频段，支持高阶256-QAM调制、多流MIMO，峰值速率突破1.3Gbps。IEEE802.11n同时支持2.4GHz、5GHz双频段，MIMO多天线并发传输、信道绑定技术，理论速率最高600Mbps。多收多发天线提升信号覆盖范围与传输稳定性，兼顾覆盖距离与基础带宽。整体选型逻辑：仅少量低速传感器采集可选802.11g；多移动AGV、机器视觉产线优先选用802.11ac5GHz频段，规避2.4GHz信道拥挤、电磁干扰带来的通信卡顿、控制延迟问题。AI生成工业Wi-Fi应用场景与固有通信难题IEEE802.11（Wi‑Fi）用于智能仓储AGV、车间移动机器人、手持组态调试终端、设备物联网采集、厂区环境监测。工业应用场景不需要网线桥架；适合产线柔性改造、设备频繁移动的场合，改造成本更低。对比有线布线优势两台无线设备距离较远，互相接收不到对方无线信号，但二者都能与同一台AP通信，无法感知对方正在占用信道，同时发送数据就会产生信号冲突，有线网线不存在该问题；隐藏节点问题01有线以太网收发两端波形实时比对，可瞬间识别冲突；无线信号受墙体、金属设备遮挡，发送端无法完整接收全网信号，无法采用事后冲突检测；无线信号无法精准实时检测冲突02变频器、伺服电机、电焊机持续释放电磁噪声，无线信号失真概率远高于双绞线，冲突概率大幅提升。车间强电磁干扰03CSMA/CA完整工作机制核心流程01无线设备准备发送Profinet、Modbus等工控报文前，持续侦听无线信道电平信号。载波侦听阶段02多台设备同时侦听到信道空闲时，随机退避时长各不相同，等待时间最短的设备优先占用信道发送报文，其余设备继续等待，从根源减少同时发送带来的冲突。随机退避阶段03对于长报文（机器视觉图片、大批量IO数据），设备可启用请求发送/允许发送握手流程。可选RTS/CTS握手机制退避计时结束且信道保持空闲，设备正式发送完整数据帧。接收AP或无线终端完整接收报文无失真后，立即回发ACK确认帧；发送端等待固定时长，若成功收到ACK，判定传输完成，释放信道；04数据发送与ACK确认发送端超时未收到ACK确认帧，默认发生信号冲突或电磁干扰丢包，重新执行载波侦听+随机退避流程，再次尝试发送，重复多次失败后上报通信故障，方便运维排查无线遮挡、干扰问题。05超时重传机制CSMA/CA与有线CSMA/CD核心差异对比核心逻辑差异CSMA/CD是冲突检测，先发送、出问题再处理；CSMA/CA是冲突避免，发送前做预防，适合无线隐藏节点场景；01冲突识别方式有线实时比对收发波形，冲突瞬间识别；无线无法完整监听全网信号，不能实时检测冲突；02确认机制有线以太网无强制ACK；802.11无线每帧必须配套ACK确认，无确认即判定传输失败；0304延时特性CSMA/CA增加随机退避等待时间，天然带来传输时延，这也是工业Wi-Fi无法媲美ProfinetIRT硬实时的关键短板；05适用介质CSMA/CD仅用于双绞线、光纤有线以太网；CSMA/CA专属IEEE802.11无线局域网。大量AGV同时运行时，CSMA/CA退避延时叠加，会造成伺服控制指令延迟，因此高精度运动控制优先有线Profinet，工业Wi-Fi仅用于非闭环移动设备。AI生成工业场景优化与故障分析控制业务统一划分5GHz802.11ac，减少2.4GHz同频干扰，降低退避重传次数；频段优化金属加工车间增加AP密度，缩小无线传输距离，减弱遮挡造成的隐藏节点问题；AP点位布置机器视觉大图像拆分短包传输，减少RTS/CTS握手开销，缩短退避等待时长；报文拆分多台AGV频繁丢包、动作卡顿，CSMA/CA大量随机退避，信道竞争激烈；多为金属设备遮挡形成隐藏节点，冲突频发。典型故障IEEE802.11无线局域网标准与CSMA/CA冲突避免机制，802.11b/g/n/ac各代标准的频段、速率、工业适用场景，完整拆解CSMA/CA载波侦听、随机退避、RTS/CTS、ACK确认全流程，AGV、视觉产线梳理无线组网优化方案。01本节课学习内容IEEE802.11：工业Wi‑Fi底层核心协议。CSMA/CA：无线介质访问核心逻辑。实用价值：移动设备无线组态、现场故障排查的必备理论基础。02课程地位工业无线局域网组件与组网方式主讲老师：王小虎工业无线局域网组件与组网方式工业无线局域网核心硬件组件无线网卡、无线接入点AP、无线控制器AC、天线每类设备分工明确，缺一不可

核心功能：电信号与无线射频信号互相转换；发送时把设备数据转为射频信号发射，接收AP信号并解析成数字信号PCI内置网卡PCMCIA工业插卡USB免驱网卡：即插即用，适配触摸屏、便携调试电脑，车间临时调试优先选用无线网卡✔无线接入点AP作用：有线网络和无线网络的桥梁，自带射频发射模块，提供无线信号覆盖；通过有线网口接工业交换机，实现无线终端和PLC、服务器通信。功能：自带转发、认证、配置全套功能，无需AC控制器，接网线上电即可独立运行优点：部署简单，设备成本低，不用额外采购AC缺点：多台AP不能统一管理，修改参数需逐台操作，不支持跨AP无缝漫游适用场景：小型单机产线、临时调试、实验室等简单无线环境功能：只负责收发无线信号；配置、漫游、流量、安全策略由AC无线控制器统一下发优点：AC集中批量管理大量AP，可统一修改信道、功率、加密；支持无缝漫游，保障AGV移动通信不中断，运维效率高缺点：前期硬件投入成本更高适用场景：大型厂区、智能仓储，是智能制造车间主流方案胖AP（自治独立AP）瘦AP（轻量受控AP）定位：大规模工业无线网络的管理核心，无线局域网的管理大脑，专用于搭配瘦AP。主要功能：批量下发AP配置；统一管理信道、发射功率；实现终端无缝漫游、负载均衡、流量过滤、安全认证管控。应用价值：工厂多台瘦AP分布在不同车间时，由AC统一运维，无需逐台调试，减少维护工作量。部署条件：大量瘦AP组网才需要；少量胖AP构建小型网络，不需要AC。天线全向天线：360°均匀发射信号，常见吸顶天线，多用于车间、仓库，实现大面积均匀信号覆盖。定向天线：信号定向单方向发射，代表有八木、板状天线；适用于厂区远距离通信、管道监测设备数据传输。选型要点：结合现场遮挡、金属设备情况选天线；金属机床多的场所选用高增益天线，减少信号遮挡造成的断连。工业无线局域网的两种组网模式Ad‑Hoc是无中心点对点自组网，不需要AP、交换机中转，各工控终端地位对等，直接互相通信。优点是组网灵活，无基础设施时可快速临时通信；缺点是缺少统一管理，多设备易信号冲突，距离有限，不能对接厂区有线系统，不适合大规模高可靠自动化业务。仅适合临时调试、故障数据互传，产线正式控制网络不能使用该模式。Ad-Hoc对等组网模式Infrastructure基础架构以AP作为星形网络中心，各类无线终端都接入AP，数据全部经AP中转，可实现无线终端互传，也能对接有线PLC、服务器。该网络可控有序，支持漫游、流量管控与加密，信号稳定，适合工业长期生产；缺点是需要部署AP、交换机等设备，建设成本比Ad‑Hoc高。汽车、物流、3C行业智能工厂的主流组网方式。Infrastructure基础架构组网模式工业场景组件选型与组网实操思路小型实验台、单机包装线（固定设备场景）胖AP+全向吸顶天线，不用AC控制器。01大型仓储、整车焊装线（大量AGV跨区移动，网络连续性要求高）AC控制器+多台瘦AP，搭配全向天线安装于立柱、顶棚，做到车间无线全覆盖无盲区。02现场临时调试，两台设备互传程序采用Ad‑Hoc模式，快速组网完成数据传输。03AP数量不足，存在信号盲区使用胖AP，无AC控制器，无法实现无缝漫游天线增益选型不合理2.4GHz信道重叠，引发信号干扰AC控制器未执行批量参数下发，造成参数紊乱区分Ad-Hoc、Infrastructure架构的原理、优劣及现场适用工况，适配不同车间生产场景。掌握工业无线局域网四大硬件组件（无线网卡、胖/瘦AP、无线控制器AC、天线）的核心功能与工业选型标准。小型简易场景采用胖AP组网；大型智能工厂场景采用AC+瘦AP成套组网方案。是智能工厂AGV等移动设备通信设计的核心内容，也是工业现场组态、设备调试的必备实操技能。画面组态主讲老师：杨青HMI画面组态相关内容HMI画面组态整体基础流程西门子博途一体化